Premessa: siamo uno studio di avvocati e ci occupiamo esclusivamente di truffe online. Se è caduto nella stessa trappola e vuole essere aiutato, può scriverci compilando la richiesta nel form che trova in fondo a questo articolo.
Perché diciamo che bybiititac.com è una truffa
Abbiamo già trattato il caso di una persona che ha versato circa ventimila euro in criptovalute a chi gestiva bybiititac.com, fra il dicembre 2025 e il maggio 2026. Dieci pagamenti verso bybiititac.com, ognuno con una causale diversa, nessun prelievo mai riuscito.
Questo caso è particolarmente istruttivo perché il nostro assistito ha conservato l'elenco completo: data, importo, indirizzo di destinazione e motivo per cui ogni somma gli era stata chiesta. È la cosa più utile che una vittima possa fare, e ci permette di mostrare dall'interno come funziona la scala dei pretesti.
La scala delle causali
Riportiamo la sequenza chiesta da bybiititac.com, perché è il cuore del meccanismo.
Si comincia il 7 dicembre 2025 con 500 euro per "apertura conto". Cinque giorni dopo arrivano 1.100 euro per "associazione del conto" a un exchange internazionale molto conosciuto, e 1.800 euro per "operazioni di trading".
Poi il silenzio per quattro mesi. Il rapporto riprende ad aprile 2026 con altri versamenti per "operazioni di trading": 549 euro il 13 aprile, 2.048 il 15, 1.501 il 20, 1.055 il 27.
A fine aprile la richiesta cambia natura: non si versa più per operare, si versa per poter uscire. 1.515 euro il 30 aprile per "associazione conto prelievo", poi 2.959 euro il 5 maggio per "commissione di prelievo".
L'ultimo pagamento è l'11 maggio 2026: 4.009 euro, chiesti come "tasse allo Stato".
Nessuna di queste somme versate a bybiititac.com è mai tornata indietro.
Le "tasse allo Stato" non si pagano a un portafoglio privato
Questo è il punto su cui vogliamo essere più netti, perché è una falsità che continua a funzionare.
In Italia le imposte si versano esclusivamente all'Erario, tramite modello F24 e con addebito su un conto intestato al contribuente. Nessuna piattaforma, nessun broker, nessun intermediario riscuote imposte per conto dello Stato, e in nessun caso un tributo si paga anticipatamente in criptovaluta a un indirizzo privato. Le eventuali plusvalenze su cripto-attività si dichiarano nella dichiarazione dei redditi, dopo averle realizzate, e si versano con le modalità ordinarie.
Chiunque, come è avvenuto su bybiititac.com, le chieda di pagare tasse per sbloccare un conto le sta mentendo, e quella menzogna è essa stessa un artificio rilevante ai sensi dell'art. 640 c.p. Se poi chi la pronuncia si attribuisce una qualifica pubblica, si aggiunge la sostituzione di persona dell'art. 494 c.p.
Vale la stessa cosa per le voci che l'hanno preceduta: "associazione conto", "commissione di prelievo", "deposito di garanzia". Presso un intermediario autorizzato il prelievo non si paga.
Gli indirizzi cambiano, la blockchain resta
I dieci pagamenti non sono andati tutti allo stesso posto. Nel caso bybiititac.com sono stati usati almeno quattro indirizzi di destinazione diversi, ruotati per fasi: uno per i versamenti iniziali del dicembre 2025 (bc1q03l5…v7d2), un secondo per il primo gruppo di aprile (3DNWLRXv…iXCW), un terzo per il gruppo successivo (3EJPp2fY…CQkZ) e un quarto per la commissione di prelievo e per le presunte tasse (34f48bun…93nkL).
La rotazione serve a spezzare il collegamento fra le somme, ed è spesso l'unica cosa che una vittima nota quando rilegge i propri pagamenti. Ma produce l'effetto opposto a quello sperato: proprio perché gli indirizzi sono annotati con data e importo, la sequenza diventa una mappa. La blockchain è un registro pubblico e permanente: le transazioni non si cancellano, restano consultabili da chiunque, per sempre. Da quegli indirizzi si ricostruisce dove il denaro è confluito e, quando arriva a un operatore soggetto agli obblighi di identificazione, si può chiedere all'autorità giudiziaria di acquisire i dati del titolare.
Se ha versato criptovalute a bybiititac.com o a piattaforme simili, conservi quindi ogni indirizzo di destinazione e ogni identificativo di transazione. Non sono dettagli tecnici: sono la prova.
Il dato che pesa di più: il dominio nasce il giorno dell'ultimo pagamento
Abbiamo interrogato i registri pubblici e il risultato merita attenzione.
Il dominio bybiititac.com risulta registrato l'11 maggio 2026, presso un registrar statunitense, per la durata minima di un anno, con configurazione completata pochi secondi dopo l'acquisto.
L'11 maggio 2026 è esattamente il giorno dell'ultimo e più consistente pagamento, quello dei 4.009 euro chiesti come "tasse allo Stato".
Si tratta di una coincidenza di date verificabile da chiunque sui registri. La lettura più ragionevole è che il sito a cui il nostro assistito è stato indirizzato nella fase finale non esistesse prima di quel giorno: è stato creato per ospitare l'ultimo atto, quando la piattaforma precedente aveva ormai esaurito la propria credibilità. È un comportamento che vediamo spesso e che spiega perché le vittime, ripercorrendo la vicenda, ricordano "un secondo sito" comparso verso la fine.
Il nome e l'assenza di tutto il resto
Il nome del dominio richiama da vicino, con qualche lettera in più, quello di un exchange di criptovalute molto conosciuto. Lo diciamo per chiarezza e a tutela di chi non c'entra nulla: quell'operatore non ha alcun rapporto con bybiititac.com e non è in alcun modo coinvolto. La somiglianza è lo strumento, non un legame.
Per il resto, su bybiititac.com non abbiamo trovato una ragione sociale, una partita IVA, una sede legale, un numero di iscrizione societaria né alcun riferimento a un'autorizzazione o a un organismo di vigilanza, e nessuna iscrizione negli elenchi tenuti dalla CONSOB o fra gli intermediari comunitari abilitati a operare in Italia.
C'è un ultimo dettaglio tecnico che vale più di molte parole: il server di posta del dominio è quello di parcheggio del registrar. Significa che a quell'indirizzo non è mai stata configurata una vera casella di posta aziendale. Una società che dichiara di custodire capitali altrui e che non è in grado di ricevere un'email al proprio dominio non è una società.
Il quadro penale
La condotta di chi ha gestito bybiititac.com integra la truffa prevista dall'art. 640 c.p., aggravata ai sensi del secondo comma n. 2-bis per aver approfittato della circostanza della distanza richiamata dall'art. 61 n. 5 c.p., e dell'aggravante introdotta nel comma 2-ter dalla legge 90/2024, applicabile perché i fatti vanno dal dicembre 2025 al maggio 2026.
I dieci versamenti a bybiititac.com non vanno letti come dieci vicende separate: sono episodi di un medesimo disegno criminoso, da contestare in continuazione ai sensi dell'art. 81, secondo comma, c.p. Va valutata inoltre l'aggravante del danno patrimoniale di rilevante gravità dell'art. 61 n. 7 c.p.
Si aggiungono l'abusiva prestazione di servizi di investimento dell'art. 166 del Testo Unico della Finanza, punita con la reclusione da uno a otto anni, e — nei confronti di chi ha ricevuto e movimentato le criptovalute — il riciclaggio dell'art. 648-bis c.p. o l'autoriciclaggio dell'art. 648-ter.1 c.p.
Sul piano degli strumenti e dei tempi: la truffa aggravata si prescrive in sei anni, fino a sette anni e sei mesi in presenza di atti interruttivi, e l'azione civile risarcitoria segue il termine più lungo dell'art. 2947, terzo comma, c.c. I prestatori di servizi relativi a cripto-attività sono soggetti agli obblighi di adeguata verifica e conservazione del d.lgs. 231/2007 e possono essere destinatari di richieste dell'autorità giudiziaria; quando i fondi escono dai confini nazionali lo strumento è l'ordine europeo di indagine del d.lgs. 108/2017, accompagnato dal sequestro preventivo ex art. 321 c.p.p.
Una pausa di quattro mesi non significa che sia finita
Fra il dicembre 2025 e l'aprile 2026 il rapporto con bybiititac.com si era interrotto. Poi i contatti sono ripresi e i versamenti sono ricominciati.
È un andamento che ricorre: le organizzazioni lasciano decantare i contatti e li riattivano mesi dopo, a volte con lo stesso interlocutore, più spesso con un nome nuovo e con la promessa di "recuperare" quanto perso in precedenza. Se dopo mesi di silenzio qualcuno la ricontatta a proposito di un conto fermo, non è una buona notizia: è la stessa filiera che torna.
Cosa fare se è caduto nella stessa truffa
Non versi altro denaro a bybiititac.com, qualunque sia la causale indicata, e in particolare non paghi mai imposte a una piattaforma. Metta insieme, come ha fatto il nostro assistito, l'elenco completo dei pagamenti con data, importo, indirizzo di destinazione e motivo addotto. Chieda all'exchange da cui è partito l'acquisto l'estratto completo delle operazioni. Conservi le schermate del pannello e le conversazioni integrali. Presenti denuncia-querela nel più breve tempo possibile. E non si rivolga a chi la contatta promettendo il recupero immediato delle somme dietro pagamento anticipato: è la seconda truffa, e colpisce quasi sempre le stesse persone.
Possiamo aiutarla
Il nostro studio si occupa esclusivamente di truffe online e ha già gestito casi del tutto sovrapponibili a quello di bybiititac.com: falsi exchange, pagamenti in criptovaluta su indirizzi a rotazione, commissioni di prelievo inesistenti e finte imposte.
Se ha versato denaro o criptovalute a bybiititac.com o a una piattaforma che funziona nello stesso modo, ci contatti compilando il form che trova in fondo a questa pagina: esamineremo la documentazione e le diremo con onestà quali margini concreti esistono nel suo caso.
Può leggere altri casi analoghi che abbiamo trattato:
Hai bisogno di assistenza legale?
Raccontaci il tuo caso: valutazione gratuita e senza impegno.
